设置 Block Storage for VPC

IBM Cloud Block Storage for VPC

在本快速入门指南中，您将通过创建一个持久卷控制量（PVC）来动态分配卷，从而在集群中创建一个 5IOPS10Gi 分层 Block Storage for VPC 卷。 然后，创建用于安装 PVC 的应用程序部署。

现在，您可以选择 第二代存储类别。

只要这些 Pod 被调度到同一节点上，您的 Block Storage for VPC 卷就可以被多个 Pod 挂载。

1. 为 PVC 创建文件并将其命名为 pvc.yaml。 可选择 第一代和第二代 存储类。

   使用 ibmc-vpc-block-5iops-tier 存储类的第一代示例：

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: my-pvc
   spec:
     storageClassName: ibmc-vpc-block-5iops-tier
     accessModes:
       - ReadWriteOnce
     resources:
       requests:
         storage: 10Gi
   

   使用 ibmc-vpc-block-sdp 存储类的第二代示例：

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: my-pvc
   spec:
     storageClassName: ibmc-vpc-block-sdp
     accessModes:
       - ReadWriteOnce
     resources:
       requests:
         storage: 10Gi
   

2. 在集群中创建 PVC。

   oc apply -f pvc.yaml
   

3. 绑定 PVC 后，创建使用 PVC 的应用程序部署。 为部署创建文件，并将其命名为 deployment.yaml。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
       name: my-deployment
       labels:
         app: my-app
   spec:
     replicas: 1
     selector:
       matchLabels:
         app: my-app
     template:
       metadata:
         labels:
           app: my-app
       spec:
         containers:
         - image: ngnix # Your containerized app image.
           name: my-container
           volumeMounts:
           - name: my-volume
             mountPath: /mount-path
         volumes:
         - name: my-volume
           persistentVolumeClaim:
             claimName: my-pvc
   

4. 在集群中创建部署。

   oc apply -f deployment.yaml
   

有关更多信息，请参阅以下链接。

• 将 Block Storage for VPC 添加到应用程序。
• 存储类参考。
• 自定义默认存储设置。

向应用程序添加 Block Storage for VPC

选择 Block Storage for VPC 概要文件，并创建持久卷声明，以便为集群动态供应 Block Storage for VPC。 动态供应将自动创建匹配的持久卷，并在 IBM Cloud 帐户中订购物理存储设备。

1. 决定能最好地满足您所需的容量和性能需求的 Block Storage for VPC 概要文件。

2. 为 Block Storage for VPC 概要文件选择相应的存储类。

   缺省情况下，所有 IBM 预定义的存储类都会为 Block Storage for VPC 设置 ext4 文件系统。 如果要使用其他文件系统（例如，xfs 或 ext3），请创建定制存储类。

   • 10 IOPS/GB: ibmc-vpc-block-10iops-tier 或 ibmc-vpc-block-retain-10iops-tier
   • 5 IOPS/GB: ibmc-vpc-block-5iops-tier 或 ibmc-vpc-block-retain-5iops-tier
   • 3 IOPS/GB: ibmc-vpc-block-general-purpose 或 ibmc-vpc-block-retain-general-purpose
   • 定制: ibmc-vpc-block-custom 或 ibmc-vpc-block-retain-custom

3. 决定 Block Storage for VPC 配置。

   1. 选择存储器的大小。 确保您选择的 Block Storage for VPC 概要文件支持该大小。
   2. 选择在删除集群或持久卷声明 (PVC) 后是否要保留数据。
      • 如果要保留数据，请选择 retain 存储类。 删除 PVC 时，仅会删除 PVC。 持久卷 (PV)、IBM Cloud 帐户中的物理存储设备以及数据仍会存在。 要回收存储器并再次在集群中使用，必须除去 PV，并执行使用现有 Block Storage for VPC 的步骤。
      • 如果要在删除 PVC 时删除 PV、数据和物理 Block Storage for VPC，请选择不带 retain 的存储类。

4. 创建配置文件以定义持久卷声明，并将配置保存为 YAML 文件。

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: <pvc_name> # Enter a name for your PVC.
   spec:
     accessModes:
     - <access-mode> # ReadWriteOnce or ReadWriteOncePod
     resources:
       requests:
         storage: 10Gi # Enter the size. Make sure that the size is supported in the profile that you chose.
     storageClassName: <storage_class> # Enter the storage class name that you selected earlier.
   

5. 在集群中创建 PVC。

   oc apply -f pvc.yaml
   

6. 验证 PVC 是否已创建并与 PV 绑定。 此过程可能需要几分钟时间。

   oc describe pvc <pvc_name>
   

   示例输出

   Name:          mypvv
   Namespace:     default
   StorageClass:  ibmc-vpc-block-5iops-tier
   Status:        Bound
   Volume:        
   Labels:        <none>
   Annotations:   oc.kubernetes.io/last-applied-configuration: {"apiVersion":"v1","kind":"PersistentVolumeClaim","metadata":{"annotations":{},"name":"csi-block-pvc-good","namespace":"default"},"spec":{...
               volume.beta.kubernetes.io/storage-provisioner: vpc.block.csi.ibm.io
   Finalizers:    [kubernetes.io/pvc-protection]
   Capacity: 10Gi   
   Access Modes:  
   VolumeMode:    Filesystem
   Events:
       Type       Reason                Age               From                         Message
       ----       ------                ----              ----                         -------
       Normal     ExternalProvisioning  9s (x3 over 18s)  persistentvolume-controller  waiting for a volume to be created, either by external provisioner "vpc.block.csi.ibm.io" or manually created by system administrator
   Mounted By:  <none>
   

7. 为应用程序创建部署配置文件，并将 PVC 安装到应用程序。

   apiVersion: apps/v1
   kind: Deployment
   metadata:
     name: <deployment_name>
     labels:
       app: <deployment_label>
   spec:
     selector:
       matchLabels:
         app: <app_name>
     template:
       metadata:
         labels:
           app: <app_name>
       spec:
         containers:
         - image: <image_name>
           name: <container_name>
           volumeMounts:
           - name: <volume_name>
             mountPath: /<file_path>
         volumes:
         - name: <volume_name>
           persistentVolumeClaim:
             claimName: <pvc_name>
   

   labels.app

   在元数据部分中，输入部署的标签。

   matchLabels.app 和 labels.app

   在规范选择器和模板元数据部分中，输入应用程序的标签。

   image

   指定要使用的容器镜像名称。 要列出 IBM Cloud Container Registry 帐户中的可用映像，请运行 ibmcloud cr image-list。

   name

   指定要在 pod 中部署的容器的名称。

   mountPath

   在容器卷安装部分中，指定在容器中安装 PVC 的目录的绝对路径。

   name

   在“容器卷安装”部分中，输入要安装到 pod 的卷的名称。 可以输入所需的任何名称。

   name

   在“卷”部分中，输入要安装到 pod 的卷的名称。 通常这个名称与 volumeMounts.name.相同。

   claimName

   在卷持久卷声明部分中，输入先前创建的 PVC 的名称。

8. 在集群中创建部署。

   oc apply -f deployment.yaml
   

9. 验证 PVC 是否已成功安装到应用程序。 pod 可能需要几分钟时间才能进入 Running 状态。

   在部署应用程序期间，您可能会在 CLI 输出的 Unable to mount volumesEvents** 部分中看到间歇性的 ** 错误。 集群 Block Storage for VPC 附加组件会自动重试将存储挂载到您的应用程序。 请多等待几分钟，以便存储器安装到应用程序。

   oc describe deployment <deployment_name>
   

   示例输出

   ...
   Volumes:
   myvol:
       Type:    PersistentVolumeClaim (a reference to a PersistentVolumeClaim in the same namespace)
       ClaimName:    mypvc
       ReadOnly:    false
   

使用现有 Block Storage for VPC 实例

若您已有现成的 Block Storage for VPC 物理设备需要在集群中使用，可手动创建物理卷（PV）和卷控制项（PVC）来静态配置存储资源。

只能将卷连接到一个工作程序节点。 请确保卷与工作程序节点位于同一专区中，以便连接成功。

1. 确定要连接到 VPC 集群中工作程序节点的卷。 请注意音量ID。

   ibmcloud is volumes
   

2. 列出卷的详细信息。 请注意 大小，区域和 IOPS。 这些值用于创建 PV。

   ibmcloud is volume <volume_id>
   

3. 检索 VPC 集群中工作程序节点的列表。 请注意与存储卷位于同一专区中的工作程序节点的 专区。

   ibmcloud oc worker ls -c <cluster_name>
   

4. 可选：如果已使用 retain 存储类供应了物理 Block Storage for VPC 实例，那么在除去 PVC 时不会除去 PV 和物理存储器。 要在集群中使用物理 Block Storage for VPC 设备，必须先除去现有 PV。

   1. 列出集群中的 PV，并查找属于 Block Storage for VPC 设备的 PV。 该 PV 处于 released 状态。

      oc get pv
      

   2. 除去该 PV。

      oc delete pv <pv_name>
      

5. 为 PV 创建配置文件。 包含您之前检索到的ID、大小、区域和 IOPS。

   apiVersion: v1
   kind: PersistentVolume
   metadata:
     name: <pv_name> # Example: my-persistent-volume
   spec:
     accessModes:
     - ReadWriteOnce
     capacity:
       storage: <vpc_block_storage_size> # Example: 20Gi
     csi:
       driver: vpc.block.csi.ibm.io
       fsType: ext4
       volumeAttributes:
         iops: "<vpc_block_storage_iops>" # Example: "3000"
         volumeId: <vpc_block_storage_ID> # Example: a1a11a1a-a111-1111-1a11-1111a11a1a11
         zone: "<vpc_block_zone>" # Example: "eu-de-3"
         region: "<vpc_block_region>"
       volumeHandle: <vpc_block_storage_ID>
     nodeAffinity:
       required:
         nodeSelectorTerms:
         - matchExpressions:
           - key: failure-domain.beta.kubernetes.io/zone
             operator: In
             values:
             - <worker_node_zone> # Example: eu-de-3
           - key: failure-domain.beta.kubernetes.io/region
             operator: In
             values:
             - <worker_node_region> # Example: eu-de
           - key: kubernetes.io/hostname
             operator: In
             values:
             - <worker_node_primary_IP>
     persistentVolumeReclaimPolicy: Retain
     storageClassName: ""
     volumeMode: Filesystem
   

   name

   在元数据部分中，输入 PV 的名称。

   storage

   在“规范容量”部分中，输入先前检索的 Block Storage for VPC 卷的大小 (以千兆字节 (Gi) 为单位)。 例如，如果您的设备容量为100 GB，请输入 100Gi.

   iops

   在 spec CSI 卷属性部分中，输入先前检索的 Block Storage for VPC 卷的最大 IOPS。

   zone

   在“规范 CSI 卷属性”部分中，输入与先前检索的位置匹配的 VPC 块区域。 例如，如果您的位置是 Washington DC-1，则使用 us-east-1 作为您的区域。 要列出可用区域，请运行 ibmcloud is zones. 要查找可用 VPC 专区和位置的概述，请参阅在其他区域中创建 VPC。 指定 "zone" 时，请提及 "region" 参数。

   region

   要在其中连接存储器的工作程序节点的区域。

   worker_node_primary_IP

   要在其中连接存储器的工作程序节点的主 IP。 您可以通过运行 ibmcloud oc worker ls 来查找工作程序节点的主 IP。

   volumeId 和 spec.csi.volumeHandle

   在 spec CSI 卷属性部分中，输入先前检索的 Block Storage for VPC 卷的标识。

   storageClassName

   对于规格存储类名称，请输入空字符串。

   matchExpressions

   在规范节点亲缘关系部分中，输入节点选择器术语以与区域匹配。 对于密钥，请输入 failure-domain.beta.kubernetes.io/zone。 对于该值，输入要在其中附加存储器的工作程序节点的区域。

   matchExpressions

   在规范节点亲缘关系部分中，输入节点选择器术语以与区域匹配。 对于密钥，请输入 failure-domain.beta.kubernetes.io/region。 对于该值，请输入要在其中附加存储器的工作程序节点的区域。

6. 在集群中创建 PV。

   oc apply -f pv.yaml
   

7. 验证是否已在集群中创建 PV。

   oc get pv
   

8. 为 PVC 创建另一个配置文件。 为了使 PVC 与先前创建的 PV 相匹配，必须为存储器大小和访问方式选择相同的值。 在存储类字段中，输入空字符串以与 PV 相匹配。 如果这些字段中的任何一个与 PV 不匹配，则会通过动态配置自动创建新的 PV 和实例 Block Storage for VPC。

   apiVersion: v1
   kind: PersistentVolumeClaim
   metadata:
     name: <pvc_name>
   spec:
     accessModes:
     - ReadWriteOnce
     resources:
       requests:
         storage: <vpc_block_storage_size>
     storageClassName: ""
   

9. 创建 PVC。

   oc apply -f pvc.yaml
   

10. 验证 PVC 是否已创建并与先前创建的 PV 绑定。 此过程可能需要几分钟时间。

oc describe pvc <pvc_name>

11. 创建使用 PVC 的部署或 pod。

apiVersion: apps/v1
kind: Deployment
metadata:
  name: <deployment_name>
  labels:
    app: <deployment_label>
spec:
  selector:
    matchLabels:
      app: <app_name>
  template:
    metadata:
      labels:
        app: <app_name>
    spec:
      containers:
      - image: <image_name>
        name: <container_name>
        volumeMounts:
        - name: <volume_name>
          mountPath: /<file_path>
      volumes:
      - name: <volume_name>
        persistentVolumeClaim:
          claimName: <pvc_name>
      nodeSelector:
        kubernetes.io/hostname: "<worker_node_primary_IP>"

更新 Block Storage for VPC 集群附加组件

您可以使用命令 addon update 更新集群 Block Storage for VPC 附加组件。

在更新附加组件之前，请查看 更改日志。

在从以前的版本更新到“5.x 版本之前，必须没有处于”failure 状态的卷快照。 有关更多信息，请参阅《 为什么我无法删除 Block Storage for VPC 我的卷快照资源？ 》。

1. 检查更新是否可用。 如果更新可用，那么会使用星号标记插件版本，并显示最新版本。 请注意最新版本，因为稍后将使用此值。

   ibmcloud oc cluster addons --cluster <cluster_name_or_ID>
   

   示例输出

   Name                   Version                 Health State   Health Status   
   vpc-block-csi-driver   1.0.0* (2.0.0 latest)   normal         Addon Ready
   

2. 更新附加组件。 请注意，根据您安装的版本，更新命令有所不同。

   5.0 和更高版本 运行 addon update 命令。

   ibmcloud oc cluster addon update vpc-block-csi-driver --cluster CLUSTER [-f] [-q] [--version VERSION] [-y]
   

   版本 5.0 之前的所有版本 禁用并启用附加组件。

   ibmcloud oc cluster addon disable vpc-block-csi-driver --cluster CLUSTER [-f] [-q]
   

   ibmcloud oc cluster addon enable vpc-block-csi-driver --cluster CLUSTER [-f] [-q] [--version VERSION] [-y]
   

3. 验证附加组件是否处于 Addon Ready 状态。 附加组件可能需要几分钟才能就绪。

   ibmcloud oc cluster addon ls --cluster <cluster_name_or_ID>
   

   示例输出

   Name                   Version   Health State   Health Status   
   vpc-block-csi-driver   2.0.0     normal         Addon Ready
   

   若您使用的默认存储类与 ibmc-vpc-block-10iops-tier 存储类不同，则必须在 addon-vpc-block-csi-driver-configmapConfigMap 中更改默认存储类设置。 有关更多信息，请参阅 更改缺省存储类。

4. 如果您根据缺省 Block Storage for VPC 存储类创建了自己的存储类，那么必须重新创建这些存储类以更新参数。 有关更多信息，请参阅 在更新到 V 4.2后重新创建您自己的存储类。

为 Block Storage for VPC 设置加密

使用密钥管理服务（KMS）提供商（ IBM® Key Protect 例如）创建私有根密钥，该密钥用于在 Block Storage for VPC 实例中将数据写入存储时进行加密。 创建私有根密钥后，请使用该根密钥创建您自己的存储类或 Kubernetes 密钥，然后使用此存储类或密钥为您的 Block Storage for VPC 实例进行配置。

启用加密功能 Block Storage for VPC 将导致性能下降约20%。 但是，确切的影响取决于工作程序节点和存储卷配置。 在启用加密时，请考虑允许对性能产生影响。

1. 创建要使用的 KMS 提供程序的实例。

   • Key Protect.
   • Hyper Protect Crypto Services.

2. 在您的 KMS 实例中创建一个根密钥。

   • Key Protect 根密钥。
   • Hyper Protect Crypto Services 根密钥。 缺省情况下，会创建没有到期日期的根密钥。

3. 设置服务对服务授权。 授权 Block Storage for VPC 访问 IBM® Key Protect。 确保让 Block Storage for VPC 至少有 Reader 访问 KMS 实例的权限。

4. 确定要在定制存储类中还是在 Kubernetes 私钥中存储 Key Protect 根密钥 CRN。 然后，执行以下步骤来创建定制存储类或 Kubernetes 私钥。

   示例定制存储类。

   apiVersion: storage.k8s.io/v1
   kind: StorageClass
   metadata:
     name: <storage_class_name> # Enter a name for your storage class.
   provisioner: vpc.block.csi.ibm.io
   parameters:
     profile: "5iops-tier"
     csi.storage.k8s.io/fstype: "ext4"
     billingType: "hourly"
     encrypted: "true"
     encryptionKey: "<encryption_key>"
     resourceGroup: ""
     zone: ""
     tags: ""
     generation: "gc"
     classVersion: "1"
   reclaimPolicy: "Delete"
   

   encrypted

   在参数中，输入 true 以创建用于为 Block Storage for VPC 卷设置加密的存储类。 若将此选项设置为 true，则必须提供要在 中使用的服务 Key Protect 实例的 parameters.encryptionKey 根密钥 CRN。

   encryptionKey

   在参数中，输入您之前检索到的根密钥CRN。

   示例 Kubernetes 秘密。

   apiVersion: v1
   kind: Secret
   type: vpc.block.csi.ibm.io
   metadata:
     name: <secret_name>
     namespace: <namespace_name>
   stringData:
     encrypted: <true_or_false>
   data
     encryptionKey: <encryption_key>
   

   name

   输入私钥的名称。

   namespace

   输入要在其中创建私钥的名称空间。

   encrypted

   在参数中，输入 true 以设置 Block Storage for VPC 卷的加密。

   encryptionKey

   在这些参数中，输入要用于加密 Block Storage for VPC 卷的 Key Protect 服务实例的根密钥 CRN。 要在密钥中使用您的根密钥CRN，您必须先通过运行命令将其 echo -n "<root_key_CRN>" | base64转换 base64 为。

5. 请按照 《 Block Storage for VPC 为应用添加存储 》中的步骤4至9，创建一个使用自定义存储类进行配置的PVC，Block Storage for VPC 该存储类需配置为使用您的 Key Protect 根密钥进行加密。 然后，将此存储器安装到应用程序 pod。

   应用程序可能需要几分钟时间来安装存储器，然后才能进入 Running 状态。

6. 验证数据是否已加密。 列出您的 Block Storage for VPC 卷，并记录您创建的实例的 ID。 存储实例 Name 等于创建 PVC 时自动创建的 PV 的名称。

   ibmcloud is vols
   

   示例输出

   ID                                     Name                                       Status      Capacity   IOPS   Profile           Attachment type   Created                     Zone         Resource group
   a395b603-74bf-4703-8fcb-b68e0b4d6960   pvc-479d590f-ca72-4df2-a30a-0941fceeca42   available   10         3000   5iops-tier        data              2019-08-17T12:29:18-05:00   us-south-1   a8a12accd63b437bbd6d58fb6a462ca7
   

7. 使用卷标识符，列出实例 Block Storage for VPC 的详细信息，以确保根 Key Protect 密钥存储在存储实例中。 可以在 CLI 输出的 Encryption key 字段中找到根密钥。

   ibmcloud is vol <volume_ID>
   

   示例输出

   ID                                     a395b603-74bf-4703-8fcb-b68e0b4d6960   
   Name                                   pvc-479d590f-ca72-4df2-a30a-0941fceeca42   
   Status                                 available   
   Capacity                               10   
   IOPS                                   3000   
   Profile                                5iops-tier   
   Encryption key                         crn:v1:bluemix:public:kms:us-south:a/6ef045fd2b43266cfe8e6388dd2ec098:53369322-958b-421c-911a-c9ae8d5156d1:key:47a985d1-5f5e-4477-93fc-12ce9bae343f   
   Encryption                             user_managed   
   Resource group                         a8a12accd63b437bbd6d58fb6a462ca7
   Created                                2019-08-17T12:29:18-05:00
   Zone                                   us-south-1   
   Volume Attachment Instance Reference
   

定制缺省存储器设置

您可以通过自定义存储类或使用自定义设置创建 Block Storage for VPCKubernetes 的密钥来更改某些默认PVC设置。

使用密钥并通过自定义存储类指定参数有何益处？

作为集群管理员，当您希望所有集群用户创建的持久化卷控制（PVC）都采用特定配置进行分配，且不允许用户覆盖默认配置时，请创建自定义存储类。

但是，当需要多个配置并且您不希望为每个可能的 PVC 配置创建定制存储类时，可以使用缺省 PVC 设置以及对通用 Kubernetes 私钥的引用来创建一个定制存储类。 如果集群用户必须覆盖定制存储类的缺省设置，那么他们可以通过创建保存自己的定制设置的 Kubernetes 私钥来实现这一点。

当您需要为 Block Storage for VPC 实例配置加密时，若希望将 Key Protect 根密钥CRN编码为密钥，也可使用 Kubernetes 密钥，base64 而非直接在自定义存储类中提供密钥。

设置卷扩展

要供应支持扩展的卷，必须使用将 allowVolumeExpansion 设置为 true 的存储类。

只能扩展由应用程序 pod 安装的卷。

登录您的账户。 如果适用，请将相应的资源组设定为目标。 设置集群的上下文。

1. 如果您未使用 V 4.2 或更高版本的附加组件，请 更新集群中的 Block Storage for VPC 集群附加组件。

2. 创建 PVC，该 PVC 使用支持卷扩展的存储类。

3. 部署使用 PVC 的应用程序。 创建应用程序时，请记下指定的 mountPath。

4. 通过应用程序 pod 安装 PVC 后，可以通过编辑 PVC 中 spec.resources.requests.storage 字段的值来扩展卷。 要扩展卷，请编辑 PVC 并增大 spec.resources.requests.storage 字段中的值。

   oc edit pvc <pvc-name>
   

   示例

   spec:
     accessModes:
     - ReadWriteOnce
     resources:
       requests:
         storage: 10Gi
   

5. 保存并关闭PVC。

6. 可选: 验证卷是否已扩展。 获取 PVC 的详细信息，并记录 PV 名称。

   oc get pvc <pvc-name>
   

7. 描述 PV 并记下卷标识。

   oc describe PV
   

8. 获取 Block Storage for VPC 卷的详细信息并验证容量。

   ibmcloud is vol <volume-ID>
   

备份和复原数据

数据在您所在区域的 Block Storage for VPC 冗余故障域中得到安全保护。 要手动备份数据，请使用 命令 Kubernetesoc cp。

您可以使用 命令oc cp 在集群中的 pod 或特定容器之间复制文件和目录

开始之前: 访问 Red Hat OpenShift 集群。

要备份或复原数据，请从以下选项中进行选择：

将数据从本地机器复制到集群中的一个Pod。

oc cp <local_filepath>/<filename> <namespace>/<pod>:<pod_filepath>

将集群中某个Pod的数据复制到本地机器。

oc cp <namespace>/<pod>:<pod_filepath>/<filename> <local_filepath>/<filename>

将数据从本地机器复制到集群中某个Pod内运行的特定容器中。

oc cp <local_filepath>/<filename> <namespace>/<pod>:<pod_filepath> -c CONTAINER

了解卷请求容量

VPC 块 CSI 驱动程序使用以下公式计算卷容量。

• 如果在 Gi 中提供了值：rBytes(requestedBytes) = X * 1024^3

• 如果在 G 中提供了值：rBytes(requestedBytes) = X * 10^9

请求的值等于 (((rBytes+ GiB - 1) / GiB) * GiB) / GiB。

例如：

• 如果提供了值 20Gi (应用上述公式)，那么创建的卷为 20GB。
• 如果提供了值 20G，那么创建的卷为 19GB。

有时，创建的卷的容量小于所请求的值。 请注意，计费适用于创建的卷，而不是请求的卷。

为块存储分配可信配置文件

由于已知问题，当实施受信任配置文件时，VPC Block Storage 卷上的用户标签更新可能不会显示。 不使用受信任配置文件的群集不存在这个问题。

您可以使用受信任的配置文件授予不同的 IBM Cloud 身份访问您账户中的资源，包括您的存储解决方案。 受信任的配置文件可集中访问控制，无需长期使用 API 密钥，并允许您将权限范围精确到特定任务所需的最小值。 有关详细信息，请参阅 为存储组件配置可信配置文件。